CVE-2026-77010 in HEL Online Classroom Plugin
Сводка
по VulDB • 29.08.2026
В плагине для WordPress HEL Online Classroom: AI-powered Online Classrooms до версии 1.0.3 отсутствуют проверки авторизации в маршрутах REST API и не обеспечивается последовательное применение кода доступа для каждого класса, что позволяет незарегистрированным пользователям получать подписанную ссылку для присоединения к любому классу (включая защищённые паролем) и подключаться с правами модератора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.